Czym jest złośliwe oprogramowanie typu wiper?

Wiper niszczy dane, zamiast trzymać je dla okupu: nadpisuje pliki, struktury dysku lub firmware tak, by systemy nie mogły się uruchomić albo by danych nie dało się odzyskać. Służy do sabotażu, czasem udaje ransomware z żądaniem okupu, które prowadzi donikąd, a firmy mogą ucierpieć przy okazji, gdy rozprzestrzenia się przez wspólnych dostawców lub sieci. Ponieważ nie ma o czym negocjować, jedyną prawdziwą odpowiedzią są kopie zapasowe offline i przetestowany plan odtworzenia. Kroki przed wymazaniem są podobne jak przy innych włamaniach: dostęp, dowodzenie i kontrola, ruch do wielu maszyn, czasem przez centralne narzędzia zarządzania, które rozsyłają wipera wszędzie naraz. NetSenX nie wykrywa samego wymazywania, które dzieje się na hostach; obserwuje wcześniejsze kroki, takie jak beaconing, skanowanie i ruch lateralny, w każdym planie.

← Wszystkie pytania (69): Techniki ataków w prostych słowachWszystkie tematy